Политика конфиденциальности

1. Кто обрабатывает данные

Политика относится к посетителям сайта, лицам, записывающимся на встречу, и отправителям обращений. Она описывает работу сайта и организацию записи; ведение записей о содержании терапевтических сессий в её предмет не входит.

2. Какие данные и для чего используются

• Запись и связь: имя, фамилия, email, выбранные вид и формат встречи, дата и время — чтобы проверить доступность, организовать встречу и отправить подтверждение. Основание — действия по вашему запросу для заключения и исполнения договора об оказании услуг.
• Обращения: контактные данные и содержание сообщения — чтобы ответить на вопрос или исполнить запрос о персональных данных. Основание — обработка обращения, применимая обязанность по закону или согласие, когда оно необходимо.
• Необязательное поле «Запрос»: текст, который вы сами вводите в форме. Для записи он не требуется. Не указывайте диагнозы, сведения о здоровье, интимной жизни, документы или данные других людей. Форма записи не предназначена для сбора специальных категорий персональных данных; если такие сведения нужны для работы, порядок их предоставления и необходимое правовое основание согласуются отдельно.
• Работа и безопасность сайта: технические сведения об обращениях к серверу, в том числе IP-адрес, время запроса, браузер и ошибки, могут обрабатываться хостингом для предоставления и защиты сайта.
• Аналитика: страницы, переходы, нажатия, этапы записи, сведения о браузере и устройстве, технические идентификаторы и данные сеанса — для изучения работы сайта и устранения неудобств. Правовое основание для необязательной аналитики должно быть обеспечено отдельно; сама эта политика не является согласием на её использование.

Данные обрабатываются с использованием средств автоматизации и, при ответах на обращения или ведении расписания, вручную: собираются, записываются, хранятся, уточняются, используются, передаются необходимым получателям, блокируются и удаляются. Объём обработки ограничивается соответствующей целью.

3. Google Calendar и письма

Приложение Elena-therapy-web использует Google Calendar для проверки занятости календаря Елены и создания событий. При проверке доступности запрашиваются интервалы занятости; содержимое личных событий не показывается посетителям.

При записи в Google передаются имя, фамилия, email, параметры встречи и необязательный текст запроса, если он указан. Эти данные могут содержаться в событии календаря и в письме Елене. Подтверждение клиенту отправляется на указанный им email через Gmail; приглашение в календарь также может отправляться Google.

Для записи не требуется подключать Google-аккаунт посетителя. Доступ к Google предоставляет владелец календаря. Интеграция Gmail используется для отправки писем, а не для чтения входящей почты.

Данные, полученные через Google API, используются только для функций записи и связанных уведомлений. Они не продаются, не используются для рекламного таргетинга, определения кредитоспособности или обучения универсальных моделей искусственного интеллекта. Их использование и передача ограничиваются Google API Services User Data Policy, включая требования Limited Use.

Владелец подключённого аккаунта может отозвать доступ приложения в настройках Google. Это остановит дальнейший доступ, но само по себе не удалит ранее созданные события и письма. Для удаления данных записи обратитесь к оператору.

4. Аналитика и сторонние сервисы

Основные страницы сайта используют PostHog с европейским адресом сбора данных. Аналитика может применять cookies и локальное хранилище браузера для идентификации сеансов; она не считается полностью анонимной. В текущей конфигурации предусмотрена запись взаимодействий с интерфейсом. Значения полей ввода маскируются, а параметры запроса и фрагменты адресов удаляются из основных адресных свойств событий. Это не означает, что никакие технические данные не передаются.

Основные страницы также загружают шрифты Google Fonts. При обращении к внешним сервисам им передаются необходимые технические сведения, например IP-адрес. Эта страница политики не загружает аналитику, внешние шрифты или скрипты.

Для размещения сайта используется хостинг; Google обеспечивает календарь и отправку писем. Переход в Telegram, WhatsApp, MAX или Яндекс Телемост происходит по вашему выбору; дальнейшая обработка в этих сервисах регулируется их собственными правилами. Для сведений о сервисах доступны политика Google и политика PostHog.

Использование иностранных сервисов может включать обработку за пределами России. Политика не означает, что все данные хранятся только в России, и не заменяет выполнение оператором требований о локализации, правовых основаниях и уведомлениях о трансграничной передаче. Сведения о получателях и условиях обработки можно запросить у оператора.

5. Хранение и защита

Данные записи и переписка хранятся в течение срока, необходимого для организации встречи, исполнения обязательств и разрешения относящихся к ним обращений. Если закон требует дальнейшего хранения отдельных документов, такие данные сохраняются только в необходимом объёме и на установленный законом срок.

После достижения цели, утраты правового основания или обоснованного требования об удалении данные подлежат удалению или обезличиванию в применимые законные сроки, если нет основания продолжать обработку. Удаление включает проверку соответствующих событий календаря и писем; отзыв Google-доступа и очистка cookies не заменяют это действие. Параметры хранения технических журналов, аналитики и резервных копий зависят от настроек используемых сервисов; информацию о сроках применительно к вашим данным можно получить по email.

Сайт использует HTTPS; ключи интеграции с Google используются на сервере. Доступ к данным должен предоставляться только в объёме, необходимом для работы, с соблюдением конфиденциальности. Оператор принимает предусмотренные законом организационные и технические меры и рассматривает сообщения о возможном несанкционированном доступе.

6. Ваши права и обращения

Вы можете запросить сведения об обработке своих данных, их уточнение, блокирование или удаление при наличии оснований, а также отозвать согласие, если обработка основана на нём. Отзыв не отменяет обработку, для которой существует самостоятельное законное основание.

Напишите на urazhdina@gmail.com с темой «Персональные данные». Укажите, какие данные или запись имеются в виду и что вы просите сделать. Для защиты данных оператор может запросить соразмерное подтверждение личности; не присылайте копию паспорта без отдельного обоснованного запроса. Ответ предоставляется в сроки, установленные применимым законодательством.

Cookies и локальные данные сайта можно удалить или ограничить в настройках браузера; это не удаляет сведения, уже переданные сервисам. По вопросам ранее собранной аналитики также можно обратиться к оператору.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд. Просмотр этой политики сам по себе не означает согласие на любую обработку данных.

7. Изменения политики

Актуальная редакция размещается по этому адресу с указанием даты. Изменение текста не расширяет ранее предоставленное согласие: при необходимости нового согласия оно запрашивается отдельно.